Hitung hash

Tidak untuk tujuan keamanan — MD5 telah rusak sejak 2004. Masih baik sebagai checksum konten cepat (kunci cache, dedup) di mana Anda tidak peduli tentang tabrakan adversarial. Untuk tanda tangan, penyimpanan kata sandi, atau apa pun yang sensitif terhadap keamanan, gunakan SHA-256 atau lebih baik.

Ketika intinya adalah bahwa hanya Andalah yang bisa menghasilkan nilai itu. SHA-256 biasa atas sebuah pesan bisa dihitung ulang oleh siapa pun yang memegang pesannya, jadi ia membuktikan isinya tak berubah tetapi tak mengatakan apa-apa tentang siapa yang menghitungnya — penyerang yang menulis ulang pesannya tinggal menulis ulang hash di sebelahnya. HMAC melipatkan sebuah kunci rahasia ke dalam perhitungannya, sehingga hasilnya hanya bisa dihasilkan ulang oleh pemegang kunci itu. Itulah sebabnya webhook ditandatangani dengannya: penerimanya menghitung ulang HMAC dengan rahasia bersama dan tahu bahwa muatannya memang datang dari pengirimnya. Kalau tak ada yang berusaha memalsukan apa pun, hash biasa adalah alat yang benar dan lebih sederhana.

Karena hashing adalah perhitungan murni, dan ponsel punya lebih sedikit untuk dibelanjakan. Berkasnya sendiri tak pernah menjadi masalah: ia dibaca sepotong-sepotong dan dialirkan melalui pelaksanaan kriptografi bawaan perambannya, jadi tak ada yang ditahan di memori dan ukuran berkasnya sama sekali tak berarti bagi memorinya. Yang berarti adalah lajunya, dan prosesor desktop dengan percepatan perangkat keras untuk SHA bisa beberapa kali lebih cepat daripada ponsel pada tugas yang persis sama. Arsip besar yang memakan semenit di laptop bisa memakan beberapa menit di ponsel, dengan layar yang harus tetap menyala selama itu — dan itulah alasan praktis melakukan verifikasi berukuran giga di komputer.

File dibaca dalam potongan 4 MB dan di-hash di browser Anda melalui Web Crypto API bawaan, sehingga ISO 4 GB pun bisa di-checksum tanpa memuat seluruhnya ke memori sekaligus. Hasilnya cocok dengan `sha256sum` / `shasum -a 256` / `certutil -hashfile`.

Hex adalah representasi tradisional (jenis yang Anda lihat di halaman unduhan). Base64 lebih pendek dan adalah yang digunakan JWT dan banyak API web untuk tanda tangan HMAC. Pilih mana yang diharapkan sistem yang Anda gunakan.